因此，它受到 ALAS2023-2025-1332 公告中提及的一个漏洞影响。

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在 1.6.52 之前的版本中，libpng 的简化 API 中存在一个越界读取漏洞，该漏洞允许在处理支持部分透明度和 gamma 修正的有效调色板 PNG 图像时，读取 png_sRGB_base[512] 数组边界以外的最多 1012 个字节。根据 PNG 规范，触发此漏洞的 PNG 文件有效；该错误存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。(CVE-2025-66293)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023libpng、libpng-devel、libpng-static (ALAS2023-2025-1332)

high Nessus 插件 ID 282393

版本 1.1